README.md

In DDS-MCSM/spring19-group-assignment-marism:

Group Assignment - Data Driven Security

Group Assignment base repository for the Data Driven Security subject of the CyberSecurity Management Msc.

Análisis de respuestas HTTP y de sus servidores

Este informe se centra en realizar un estudio de los tipos de servidores que estan ofreciendo respuesta por el puerto 80, el puerto web por defecto.

En el transcurso del proyecto correlacionando distintos dataframes, se han obtenido datos valiosos para realizar el análisis como: geolocalización de cada uno de los servidores, versión de http con que se están comunicando, repuesta del servidor, tipo de servidor y su versión, cpe’s, cve’s, vulnerabilidades que les aplican y PIB de los países.

Todos los datos han sido obtenidos de fuentes publicas y dicho análisis corresponde a la situación en que nos encontrabamos a día 22-04-2019.

Requerimientos

• ¿Dónde están ubicados los servidores de los datos que disponemos?
• ¿Qué versión de HTTP están usando?
• ¿Qué tipo de servidores son?
• ¿Los países desarrollados son más seguros que los países subdesarrollados?

Instalación

Si quieres instalar spring19-group-assignment-marism desde github utilizamos los siguiente comandos:

Primero nos descargamos el paquete de devtools:

install.packages("devtools")

Instalamos el pacakge, en de la rama master:

devtools::install_github("DDS-MCSM/spring19-group-assignment-marism") 

Instalamos el pacakge, en de la rama devel:

devtools::install_github("DDS-MCSM/spring19-group-assignment-marism", ref = "devel") 

Data acquisition

Todo los datos han sido obtenidos de fuentes publicas y el an?lisis corresponde a la situaci?n en que nos encontrabamos a día 22-04-2019.

Adjuntamos el detalle de los enlaces:

• HTTP GET Responses
• MaxMind IP Geolocation
• CPE's
• CVE's MITRE
• CVE's NIST
• PIB

Funciones desarolladas

• add.numeric.ip -> Función para convertir las IP en números.
• codebook -> Función general, la cual llama a una serie de las funciones desarolladas.
• codebook.ftp -> Inicialización de la funcion codebook.
• create.dir.data -> Valida la existencia del directorio de trabajo "data".
• download.data -> Descargar los dataframe.
• generate.df -> Generar los dataframe.
• geolocate.http.responses -> Geolocalización dada una IP.
• get.cpe -> Tratamiento cpe22 or cpe23 from vendor and version
• get.cve -> Tratamiento de los cve.
• get.maxmind -> Tratamiendo del maxmind.
• get.opendata -> Tratamiento de las muestras de los servidores puerto 80
• get.score -> Obtencion de los cvss2 o cvss3 dependiento del valor de entrada
• get.score.max -> Obtencion del maximo cvss2 o cvss3 dependiento del valor de entrada
• http.responses -> Filtrado de las respuestas http
• latlong2map -> Obtencion de los paises dadas las cordenadas (lon/lat)
• parse.headers -> Limpieza de los headers
• syso -> Imprimir por patalla

Results / Conclusions.

Detallamos los análisis que hemos realizado:

• La geolocalización de los servidores.
• Los protocolos http que estaban utilizando para comunicarse.
• El codigo de respuesta de estos servidores.
• El tipo de servidor y la versión.
• Las vulnerabilidades de cada uno de los servidores a raiz de la correlación con cpe y cve.
• Los paises en que se encontraban los servidores con vulnerabilidades.

Dicho análisis únicamente se ha realizado con 5000 muestras y nos da una estimación de los resultados que podríamos llegar a obtener con el fichero entero. El cual no hemos procesado por la cantidad de información que contenía y la falta de tiempo.

Para futuras versiones de este mismo análisis sería interesante aumentar el número de muestras con el que hemos realizado el análisis y por otro lado, ejecutar el análisis con ficheros de diferentes días. De esta manera podriamos garantizar que los resultados obtenidos se aproximarían a la realidad.

DDS-MCSM/spring19-group-assignment-marism documentation built on June 4, 2019, 11:39 p.m.